我们收集的信息范围与类型
本隐私政策适用于《麻将胡了》及《麻将胡了2》游戏客户端、官方网站以及相关服务。我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。当您注册或登录账号时，我们会收集您的手机号码、邮箱地址或第三方授权平台（如微信、QQ）的唯一标识符。这些信息用于创建您的游戏账户并保障账号安全。
在您使用游戏服务过程中，我们会自动收集设备信息与日志信息。设备信息包括：设备型号、操作系统版本、唯一设备识别码（IMEI/IDFA）、MAC地址、IP地址、屏幕分辨率。日志信息包括：游戏版本号、登录时间、对局记录、崩溃日志、网络状态。这些数据仅用于技术诊断、产品优化以及防止作弊行为。我们不会收集您设备中与游戏无关的个人文件或通讯录信息。
当您参与充值或购买虚拟道具时，我们会收集订单信息，包括订单号、交易金额、支付渠道以及交易时间。但请注意，您的完整银行卡号或第三方支付账号等敏感支付信息由支付宝、微信支付等持牌支付机构直接处理，我们不会以任何形式存储或访问这些敏感数据。
信息使用目的与合法依据
我们收集的信息将严格用于以下明确目的：第一，创建并维护您的游戏账号，实现进度保存与跨设备同步功能；第二，提供核心游戏服务，包括匹配对局、计算排名、发放奖励；第三，进行安全风控，识别并拦截外挂程序、盗号行为以及支付欺诈；第四，优化产品体验，通过分析崩溃日志与操作行为来修复BUG并改进界面交互；第五，在法律允许的范围内，向您推送游戏活动通知与版本更新提醒。
我们处理您的个人信息时，遵循《中华人民共和国个人信息保护法》规定的合法、正当、必要原则。具体的合法依据包括：与您签订并履行游戏服务协议所必需；履行《网络安全法》规定的网络安全保护义务；基于您的明确同意；以及为应对突发公共卫生事件或保护您或他人的生命财产安全所必需。我们不会将您的个人信息用于与上述目的无关的用途，如需变更处理目的，我们将再次征求您的明确同意。
特别说明：我们承诺不向任何第三方出售或出租您的个人信息。在未获得您单独同意的情况下，我们不会将您的数据用于任何形式的用户画像或个性化广告推送。
第三方数据共享与委托处理政策
我们不会向无关第三方披露您的个人信息，但在以下特定场景下，我们可能与受信任的合作伙伴共享必要的数据。首先，为了提供支付服务，我们需要将您的订单号、支付金额以及设备IP地址传输给支付宝、微信支付等支付机构，以完成交易验证。这些支付机构作为独立的数据控制者，遵循其自身的隐私政策处理您的数据。
其次，我们可能委托云服务提供商（如阿里云、腾讯云）进行数据存储与计算。这些服务商仅根据我们的指令处理数据，且已签署严格的数据保护协议，不得将数据用于任何其他用途。我们要求所有合作方采取与行业标准相当的安全措施，并通过定期审计确保其合规性。
在以下特殊情况下，我们可能被法律要求披露您的信息：根据法律法规的强制性规定、应司法机关或政府主管部门的合法要求、为维护社会公共利益或保护我们及其他用户的合法权益所必需。除此之外，任何涉及向第三方转让个人信息的商业行为（如并购、重组），我们将提前通过官网公告与游戏内弹窗通知您，并确保受让方继续履行本政策项下的全部义务。
您对个人信息的权利与行使方式
根据《个人信息保护法》，您对自己的个人信息享有广泛的权利。您有权随时查阅、复制我们持有的关于您的个人信息。在游戏内，您可以通过"设置-账号安全"查看绑定的手机号、邮箱以及登录设备记录。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
您有权更正不准确的信息。例如，若您的手机号或邮箱输入有误，可在游戏内自助修改。您也有权要求删除您的个人信息。当您注销账号后，我们将按照法律法规要求删除您的个人信息或进行匿名化处理。但请注意，根据《网络安全法》第二十一条规定，网络日志留存时间不得少于六个月，因此部分日志数据将在法定保留期满后才会被删除。
您还有权限制或拒绝我们对您信息的处理，以及撤回之前作出的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。若您希望行使上述任何权利，可随时通过游戏内"帮助与反馈"提交申请，或拨打客服热线。对于合理的请求，我们不会收取任何费用；但对于重复、无端或超额的请求，我们可能收取合理成本费。我们将在收到请求后15个工作日内答复您。
信息安全保障措施与数据存储
我们采用业界领先的技术与管理措施来保护您的个人信息安全。在传输层，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码等敏感字段经过加盐的bcrypt算法哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。
我们建立了严格的内部数据访问权限控制体系，仅授权的运维与客服人员才能访问您的数据，且所有访问行为均记录在审计日志中。我们定期进行漏洞扫描与渗透测试，并委托第三方安全公司每年进行一次全面的信息安全评估。我们的安全团队7×24小时监控异常访问行为，一旦发现潜在入侵，将立即启动应急响应预案。
关于数据存储地点，我们严格遵守数据本地化要求，所有中国大陆用户的个人信息均存储于中国境内的数据中心。跨境传输仅发生在您主动使用海外服务器进行游戏时，且我们会依据国家网信部门的规定进行安全评估。我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，超出保留期限的数据将被删除或匿名化。
政策更新通知机制与联系我们
我们可能适时修订本隐私政策。当政策发生重大变更时，例如收集信息的范围扩大、使用目的改变或数据共享对象调整，我们将在官网首页发布显著公告，并通过游戏内弹窗或邮件向您发送通知。政策更新生效前，我们会预留至少7天的公示期，以便您充分了解变更内容。若您继续使用我们的服务，即视为您接受修订后的政策。
如果您对本隐私政策有任何疑问、意见或投诉，或者您发现我们存在违反法律法规或本政策的行为，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号法务部（邮编201203）。我们将在15个工作日内对您的反馈进行核查并予以回复。如果您对我们的处理方式不满意，您还可以向网信、电信、公安等监管部门进行投诉或举报。
本政策自2024年1月1日起生效，最新修订日期为2024年10月1日。我们建议您定期查阅本页面，以了解我们最新的隐私保护实践。